Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà. # Raccolta completa di sistemi operativi Amazon Inspector SBOM Generator Amazon Inspector SBOM Generator esegue la scansione di diversi sistemi operativi per garantire un'analisi solida e dettagliata dei componenti del sistema. La generazione di un SBOM ti aiuta a comprendere la composizione del tuo sistema operativo, in modo da poter identificare le vulnerabilità nei pacchetti gestiti dal sistema. Questo argomento descrive le caratteristiche principali delle diverse raccolte di pacchetti del sistema operativo supportate dal generatore SBOM di Amazon Inspector. Per informazioni sui sistemi operativi supportati da Amazon Inspector, consulta Sistemi operativi e linguaggi di programmazione [ supportati per Amazon Inspector. ](https://docs.aws.amazon.com/inspector/latest/user/supported.html) ## Artefatti del sistema operativo supportati Amazon Inspector SBOM Generator supporta i seguenti artefatti del sistema operativo: | Platform (Piattaforma) | Binario | Origine | Flusso | | --- | --- | --- | --- | | Alma Linux | N/A | Sì | Sì | | Alpine Linux | Sì | Sì | N/A | | Amazon Linux | N/A | Sì | N/A | | CentOS | N/A | Sì | N/A | | Chainguard | Sì | Sì | N/A | | Debian | Sì | Sì | N/A | | Distroless | Sì | Sì | N/A | | Fedora | N/A | Sì | N/A | | MinimOS | Sì | Sì | N/A | | OpenSUSE | N/A | Sì | N/A | | Oracle Linux | N/A | Sì | N/A | | Photon OS | N/A | Sì | N/A | | RHEL | N/A | Sì | Sì | | Rocky Linux | N/A | Sì | Sì | | SLES | N/A | Sì | N/A | | Ubuntu | Sì | Sì | N/A | | Windows | N/A | N/A | N/A | ## APK-based Raccolta di pacchetti del sistema operativo Questa sezione include le piattaforme supportate e le funzionalità principali per la raccolta di pacchetti del sistema operativo APK basata sul sistema operativo. Per ulteriori informazioni, consulta [ Alpine Package Keeper ](https://wiki.alpinelinux.org/wiki/Alpine_Package_Keeper) sul Alpine Linux sito web. ### Piattaforme supportate Le seguenti sono piattaforme supportate. + Alpine Linux **Nota** Per i sistemi APK basati, Amazon Inspector SBOM Generator raccoglie i metadati dei pacchetti dal file. [`/lib/apk/db/`](https://wiki.alpinelinux.org/wiki/Apk_spec) ### Funzionalità principali + **Raccolta dei nomi dei pacchetti**: estrae il nome di ogni pacchetto installato + **Raccolta di versioni**: estrae la versione di ogni pacchetto installato + **Identificazione del pacchetto sorgente**: identifica il pacchetto sorgente per ogni pacchetto installato ### Esempio Il frammento seguente è un esempio di file di APK database. ``` C:Q1JlboSJkrN4qkDcokr4zenpcWEXQ= P:zlib V:1.2.13-r1 A:x86_64 S:54253 I:110592 T:A compression/decompression Library U:https://zlib.net/ L:Zlib o:zlib ``` ## DPKG-based Raccolta di pacchetti del sistema operativo Questa sezione include le piattaforme supportate e le funzionalità principali per la raccolta di pacchetti del sistema operativo DPKG basata sul sistema operativo. Per ulteriori informazioni, vedere il pacchetto [ Debian ](https://wiki.debian.org/dpkg) sul Debian sito web. ### Piattaforme supportate Sono supportate le seguenti piattaforme. + Debian + Ubuntu **Nota** Per i sistemi DPKG basati, Amazon Inspector SBOM Generator raccoglie i metadati dei pacchetti dal file. [`/var/lib/dpkg/status`](https://www.debian.org/doc/manuals/debian-reference/ch02.en.html) ### Funzionalità principali Le seguenti sono le funzionalità chiave per i pacchetti con sistema operativo basato su sistemi operativi. DPKG + **Raccolta dei nomi dei pacchetti**: estrae il nome di ogni pacchetto installato + **Raccolta di versioni**: estrae la versione di ogni pacchetto installato + **[Identificazione del pacchetto sorgente ](https://www.debian.org/doc/debian-policy/ch-source.html)**: identifica il pacchetto sorgente per ogni pacchetto installato ### Esempio Il frammento seguente è un esempio di file. `/var/lib/dpkg/` ``` Package: zlib1g Status: install ok installed Priority: optional Section: libs Installed-Size: 168 Maintainer: Mark Brown Architecture: amd64 Multi-Arch: same Source: zlib Version: 1:1.2.13.dfsg-1 Provides: libz1 Depends: libc6 (>= 2.14) Breaks: libxml2 (<< 2.7.6.dfsg-2), texlive-binaries (<< 2009-12) Conflicts: zlib1 (<= 1:1.0.4-7) Description: compression library - runtime zlib is a library implementing the deflate compression method found in gzip and PKZIP. This package includes the shared library. Homepage: http://zlib.net/ ``` ## RPM-based Raccolta di pacchetti del sistema operativo Questa sezione include le piattaforme supportate e le funzionalità principali per la raccolta di pacchetti del sistema operativo RPM basata sul sistema operativo. Per ulteriori informazioni, consultate [ RPM Package Manager ](https://rpm.org/) sul RPM sito Web. ### Piattaforme supportate Sono supportate le seguenti piattaforme. + Alma Linux + Amazon Linux + CentOS + Fedora + OpenSUSE + Oracle Linux + PhotonOS + RedHat Enterprise Linux + Rocky Linux + SUSE Linux Enterprise Server **Nota** Per i sistemi RPM basati, Amazon Inspector SBOM Generator raccoglie i metadati dei pacchetti dal file. [`/var/lib/rpm`](https://access.redhat.com/solutions/439953) ### Funzionalità principali Le seguenti sono le funzionalità chiave per le raccolte di pacchetti basati su sistemi operativi. RPM + **Raccolta di nomi di pacchetto**: estrae il nome di ogni pacchetto installato + **Raccolta di versioni**: estrae la versione di ogni pacchetto installato + **[Identificazione del pacchetto sorgente ](https://www.debian.org/doc/debian-policy/ch-source.html)**: identifica il pacchetto sorgente per ogni pacchetto installato + **[Supporto per lo streaming ](https://www.redhat.com/en/blog/introduction-appstreams-and-modules-red-hat-enterprise-linux)**: estrae i metadati dello stream di ogni pacchetto installato ### Esempio Di seguito è riportato un esempio di frammento di file di RPM database. ``` /usr/lib/sysimage/rpm/rpmdb.sqlite /usr/lib/sysimage/rpm/Packages /usr/lib/sysimage/rpm/Packages.db /var/lib/rpm/rpmdb.sqlite /var/lib/rpm/Packages /var/lib/rpm/Packages.db ``` ## Raccolta delle versioni del sistema operativo Windows A differenza dei sistemi Linux-based operativi, Windows non utilizza un sistema di gestione dei pacchetti per il sistema operativo stesso. Amazon Inspector SBOM Generator raccoglie solo le informazioni sulla versione del sistema operativo Windows. Per la scansione delle applicazioni Windows, utilizza invece lo scanner. windows-apps Lo windows-apps scanner raccoglie informazioni sulle applicazioni installate nei sistemi Windows. Per ulteriori informazioni, vedere[Applicazioni Microsoft raccolta di ecosistemi](sbom-generator-ecosystem-collection.md#microsoft-app-ecosystem-collection). ### Funzionalità principali + **Raccolta delle versioni del sistema operativo**: estrae la versione del sistema operativo Windows dal registro di Windows. La versione del sistema operativo estratta viene utilizzata per il rilevamento delle vulnerabilità per il sistema operativo Windows. ### Chiavi del registro e relativi valori Le seguenti chiavi e valori del registro di Windows vengono utilizzati per raccogliere informazioni sul nome e sulla versione del sistema operativo. + **Chiave di registro ** ``` HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion ``` + **Valore di registro ** + ProductName— Nome ed edizione del sistema operativo (ad es."Windows Server 2025 Datacenter") + CurrentMajorVersionNumber— la versione principale del sistema operativo + CurrentMinorVersionNumber— La versione minore del sistema operativo + CurrentBuild— Il numero di build del sistema operativo + UBR— Il numero di revisione del sistema operativo ## Raccolta di pacchetti di immagini Chainguard Questa sezione include le piattaforme supportate e le funzionalità chiave per la raccolta di pacchetti di Chainguard immagini. Per ulteriori informazioni, consulta [ Immagini ](https://edu.chainguard.dev/chainguard/chainguard-images/) sul Chainguard sito Web. ### Piattaforme supportate Sono supportate le seguenti piattaforme + Wolfi Linux **Nota** Per Chainguard le immagini, Amazon Inspector SBOM Generator raccoglie i metadati dei pacchetti dal file. `/lib/apk/db/installed` ### Funzionalità principali Le seguenti sono le caratteristiche principali. + **Raccolta dei nomi dei pacchetti**: estrae il nome di ogni pacchetto installato + **Raccolta di versioni**: estrae la versione di ogni pacchetto installato + **Identificazione del pacchetto sorgente**: identifica il pacchetto sorgente per ogni pacchetto installato ### Esempio Il frammento seguente è un esempio di file di Chainguard immagine. ``` P:wolfi-keys V:1-r8 A:x86_64 L:MIT T:Wolfi signing keyring o:wolfi-keys ``` ## Raccolta di pacchetti di immagini Distroless Distrolessi contenitori sono immagini di contenitori che escludono i gestori di pacchetti, le shell e altre utilità nelle distribuzioni. Linux Distrolessi contenitori includono solo le dipendenze essenziali necessarie per eseguire l'applicazione e migliorare le prestazioni e la sicurezza. **Nota** Per [Distroless le immagini](https://edu.chainguard.dev/chainguard/chainguard-images/about/getting-started-distroless/), Amazon Inspector SBOM Generator raccoglie i metadati dei pacchetti dal file. `/var/lib/dpkg/status.d` Sono supportate solo le distribuzioni basate Debian su e. Ubuntu Queste possono essere identificate dal `NAME` campo nel `/etc/os-release` file system, che mostra "Debian" o "»Ubuntu. ### Funzionalità principali + **Raccolta dei nomi dei pacchetti**: estrae il nome di ogni pacchetto installato + **Raccolta di versioni**: estrae la versione di ogni pacchetto installato ### Esempio Di seguito è riportato un esempio di file di Distroless immagine. ``` Package: tzdata Version: 2021a-1+deb11u10 Architecture: all Maintainer: GNU Libc Maintainers Installed-Size: 3413 Depends: debconf (>= 0.5) | debconf-2.0 Provides: tzdata-bullseye Section: localization Priority: required Multi-Arch: foreign Homepage: https://www.iana.org/time-zones Description: time zone and daylight-saving time data This package contains data required for the implementation of standard local time for many representative locations around the globe. It is updated periodically to reflect changes made by political bodies to time zone boundaries, UTC offsets, and daylight-saving rules. ``` ## Raccolta di pacchetti MiniMOS Questa sezione include le piattaforme supportate e le funzionalità chiave per la raccolta di pacchetti di Minimus immagini. Per ulteriori informazioni, consulta il [ sito Web di ](https://www.minimus.io/) Minimus. **Piattaforme supportate** Sono supportate le seguenti piattaforme. + MinimOS **Nota** Per Minimus le immagini, Amazon Inspector SBOM Generator raccoglie i metadati dei pacchetti dal file. `/lib/apk/db/installed` **Funzionalità principali** Le seguenti sono le caratteristiche principali. + Raccolta dei nomi dei pacchetti: estrae il nome di ogni pacchetto installato + Raccolta di versioni: estrae il nome di ogni pacchetto installato + Identificazione del pacchetto sorgente: identifica il pacchetto sorgente per ogni pacchetto installato Di seguito è riportato un frammento di un Minimus file di immagine. ``` P:ca-certificates-bundle V:20241121-r1 A:aarch64 L:MPL-2.0 AND MIT T: o:ca-certificates ``` ## Immagini Docker Hardened raccolta di pacchetti [Docker Hardened Images](https://docs.docker.com/dhi/)(DHI) sono immagini di contenitori minime e protette. Amazon Inspector SBOM Generator rileva DHI le immagini e i namespace in cui sono contenuti i pacchetti in modo da confrontare le vulnerabilità con quelle della distribuzione protetta. `dhi` ### Rilevamento DHIle immagini della versione 2 sono riportate `ID=dhi` nel `/etc/os-release` file, con o indicando il sistema operativo di base sottostante. `ID_LIKE=alpine` `ID_LIKE=debian` Il generatore SBOM di Amazon Inspector rileva DHI le immagini direttamente da questo `ID` valore e non analizza il campo. `PRETTY_NAME` **Esempio `/-release etc/os` file** Di seguito è riportato un esempio di `/etc/os-release` file per un'DHIimmagine Debian basata. ``` ID=dhi ID_LIKE=debian ``` ### Namespace del pacchetto A ogni pacchetto di un'DHIimmagine è assegnato uno spazio dei nomi`dhi`, che restituisce un URL del pacchetto nel formato o. `pkg:deb/dhi/@` `pkg:apk/dhi/@` Il tipo PURL (`deb`o`apk`) riflette il sistema operativo di base sottostante. **Esempio: PURL** Di seguito sono riportati alcuni esempi di URL dei pacchetti in DHI immagini. ``` # Debian-based DHI image pkg:deb/dhi/@ # Alpine-based DHI image pkg:apk/dhi/@ ``` ### Hardened-image marcatori Quando il generatore SBOM di Amazon Inspector rileva`ID=dhi`, annota l'immagine con marcatori di immagine rinforzati: + Il nome del componente del sistema operativo è annotato con, ad esempio,. ` (Docker Hardened Image)` `Debian GNU/Linux (Docker Hardened Image)` + Il contenitore o il componente del sistema operativo riporta la `amazon:inspector:sbom_generator:hardened_image:vendor` proprietà con un valore di. `Docker` **Nota** DHIil rilevamento si applica alle scansioni di contenitori, localhost e volumi. ## Red Hat Hardened Images raccolta di pacchetti Red Hat Hardened Imagessono costituite da immagini di contenitori minimali e sicure. Hummingbird OS Amazon Inspector SBOM Generator rileva queste immagini e i namespace in cui sono contenuti i pacchetti in modo da confrontare le vulnerabilità con quelle della distribuzione rinforzata. `hummingbird` ### Rilevamento Red Hat Hardened Images`/etc/os-release`rapporto nel file. `ID=hummingbird` Il generatore SBOM di Amazon Inspector rileva queste immagini direttamente da questo valore. `ID` **Esempio `etc/os/-release` file** Di seguito è riportato un esempio di `/etc/os-release` file per unRed Hat Hardened Image. ``` ID=hummingbird ``` ### Namespace del pacchetto A ogni pacchetto in a Red Hat Hardened Image è assegnato un namespace sotto`hummingbird`, che restituisce l'URL del pacchetto nel modulo. `pkg:rpm/hummingbird/@` **Esempio: PURL** Di seguito è riportato un esempio di URL di pacchetto per un pacchetto in unRed Hat Hardened Image. ``` pkg:rpm/hummingbird/@ ``` ### Hardened-image marcatori Quando il generatore SBOM di Amazon Inspector rileva`ID=hummingbird`, annota l'immagine con indicatori di immagine rinforzati: + Il contenitore o il componente del sistema operativo riporta la proprietà con un valore di. `amazon:inspector:sbom_generator:hardened_image:vendor` `Red Hat` **Nota** Red Hat Hardened Imagesil rilevamento si applica alle scansioni di contenitori, localhost e volumi.